SMB2- og/eller SMB3-protokoller er aktivert som standard i Windows. Hvis du trenger det, her er trinnene for å deaktivere SMB2 og SMB3 i Windows. Hvis du ikke vet hva SMB er, bla ned til bunnen av artikkelen for å lære mer om denne protokollen.
Merk : SMB2 og SMB3 er koblet sammen. Så aktivering eller deaktivering av SMB2 vil resultere i det samme for SMB3.
For å deaktivere SMB3, kan du bruke PowerShell eller kommandoprompt . Gjør det på en måte som føles kjent for deg.
Deaktiver SMB3 med PowerShell (anbefalt)
1. Åpne PowerShell med administratorrettigheter .
2. Deretter kontrollerer du at SMB3 er aktivert ved å utføre kommandoen nedenfor. Hvis protokollen er aktivert, vil du se "true" i svaret.
Get-SmbServerConfiguration | Select EnableSMB2Protocol
Hvis protokollen er aktivert, vil du se "true" i svaret
3. For å deaktivere SMB3, kjør denne kommandoen.
Set-SmbServerConfiguration -EnableSMB2Protocol $false
4. PowerShell vil be om bekreftelse, skriv inn Y
eller A
og trykk Enter
for å bekrefte.
5. Når den er deaktivert, kan du bekrefte den ved å utføre den første kommandoen. Hvis protokollen er deaktivert, vil du se "false".
Hvis protokollen er deaktivert, vil du se "false"
6. Start Windows på nytt for å ta i bruk endringene.
For å reaktivere SMB3, kan du bruke kommandoen nedenfor.
Set-SmbServerConfiguration -EnableSMB2Protocol $true
Deaktiver SMB3 ved å bruke ledetekst
Du kan også bruke ledetekst for å deaktivere SMB3. Det eneste problemet er at det ikke er så intuitivt som PowerShell-metoden, men det fungerer likevel.
1. Kjør ledetekst med administratorrettigheter .
2. I kommandoprompt-vinduet, utfør kommandoene nedenfor én etter én.
sc.exe config lanmanworkstation depend= bowser/mrxsmb10/nsi
sc.exe config mrxsmb20 start= disabled
3. Når du er ferdig, start Windows på nytt for å bruke endringene. Etter omstart vil SMB3-protokollen bli deaktivert.
For å aktivere SMB3-protokollen på nytt, åpne kommandoprompt med administratorrettigheter og utfør kommandoene under én etter én.
sc.exe config lanmanworkstation depend= bowser/mrxsmb10/mrxsmb20/nsi
sc.exe config mrxsmb20 start= auto
Hva er SMB?
Server Message Block eller SMB er en applikasjonslagsnettverksprotokoll utviklet av Microsoft hovedsakelig for generell tilgang til filer, serielle porter og ulike kommunikasjoner mellom nettverksnoder. Den lar programmer på en datamaskin lese og skrive til filer samt be om tjenester fra programmer på servere i et datanettverk.
Med SMB kan applikasjoner (eller applikasjonsbrukere) få tilgang til filer eller andre ressurser på en ekstern server, og deretter lese, opprette og oppdatere filer på serveren. SMB kan også kommunisere med et hvilket som helst serverprogram som er satt opp til å motta forespørsler fra SMB-klienter. SMB er en stoffprotokoll som brukes av Software-defined Data Center (SDDC) databehandlingsteknologier, som Storage Spaces Direct, Storage Replica.
Opprinnelig ble SMB designet i IBM for å lage et nettverkstilkoblet filsystem for DOS, men Microsoft omdøpte senere SMB til CIFS (Common Internet File System) og utviklet det videre. Den andre versjonen - SMB 2.0, ble introdusert i Windows Vista med en rekke nye funksjoner, forbedret ytelse og kompatibilitet.
Microsoft introduserte SMB 3.0 på Windows Server 2012, og la til viktige funksjoner, som SMB Direct (SMB over RDMA) og SMB Multichannel (flere tilkoblinger per SMB-økt). De er ment å forbedre funksjonalitet og ytelse, spesielt for virtualiserte datasentre. Sammen med NFS er SMB for tiden en av de mest populære nettverksprotokollene. Microsoft har også lagt til sin egen virtuelle maskinbehandler til protokollen, noe som gjør det enklere for vanlige Windows-administratorer å sette opp.
Den siste utviklingen innen SMB-teknologi er SMB 3.0.2 (i Windows Server 2012 R2) og 3.1.1 (Windows Server 2016), som er dedikert til sikkerhetsforbedringer.
Hvis du trenger mer informasjon om SMB, kan du lese den her: https://docs.microsoft.com/vi-vn/windows-server/storage/file-server/file-server-smb-overview